Conserve lo que permite reconstruir lo ocurrido
Durante un incidente, los mensajes, las pantallas y los comunicados pueden cambiar a medida que llega información nueva. Registre el origen y la hora de lo que observó, y distinga los hechos confirmados de las hipótesis. Eso facilita relacionar los documentos con la secuencia de los acontecimientos.
La documentación ayuda en el análisis, pero no garantiza que una solicitud sea aceptada. Consulte el contrato para conocer las evidencias exigidas y los plazos aplicables. Organice lo que haya disponible sin exponer credenciales ni tratar el caso en canales públicos.
Cuatro conjuntos de información que se complementan
Reúna los identificadores de las transacciones relacionadas y la red de cada una. Indique qué acción representa cada registro. El identificador permite localizar la transacción, pero su relación con la pérdida tiene que quedar clara en el relato.
Conserve la posición observada, con fecha y hora, y obtenga el extracto disponible en el servicio. Cuando existan registros de antes y de después, conserve ambos para poder compararlos. Una captura debe ir acompañada del contexto en el que se produjo.
Guarde las comunicaciones oficiales con la dirección de origen y el momento de la consulta. Distinga el comunicado del proveedor de los comentarios de terceros y conserve la versión consultada para situar eventuales cambios de la información.
Escriba una secuencia cronológica de lo que hizo y de lo que observó. Relacione cada punto con las transacciones, las pantallas o los documentos correspondientes, y marque lo que todavía no se ha confirmado. Ese relato conecta las evidencias sin sustituir lo que exija el contrato.
Mantenga el caso en el entorno adecuado
Gestione el siniestro a través del área autenticada y utilice el canal oficial para las dudas sobre el envío. Publicar detalles en grupos puede exponer datos personales y atraer ofertas indebidas de recuperación. La documentación tiene que llegar al proceso correcto, sin hacerse pública.
Nunca envíe una clave privada, una frase de recuperación o un código de autenticación a quien se presente como soporte. Esos datos dan acceso a los activos o a la cuenta y no son evidencias necesarias para el análisis de un siniestro. Conserve los registros del incidente sin compartir los medios para mover los activos.
